论文摘要：可定制证书CA的研究与实现

公钥普通办法（Public Key Infrastructure，PKI）是鉴于公然密钥本领实行的一种搜集安定与窃密的处置计划，它提出了一种灵验保护 Internet 安定运用和安定处置的体制框架结构。PKI正变成搜集安理想系构造的中心局部，为安定处置题目的各个上面供给了一种处置方法，也使很多规范和安定运用变成大概。纵然PKI在十分水平上处置了搜集运用中的很多安定题目，然而互操纵题目多、体例可保护性差、开支大、安置运用难度大等成分规范了PKI运用的兴盛。为处置上述题目，正文在深刻接洽PKI本领的普通上，对准现有PKI体例实行的不及，对PKI的中心构成局部――认证组织（Certificate Authority ，CA）体例的实行举行矫正，提出了一种使CA体例不妨定制文凭的处置计划。在该计划中，不妨按照运用的须要来定制文凭沙盘，经过文凭沙盘来设置须要增添的文凭扩充项，用户只需将文凭沙盘范例化，即可到达定制文凭的手段。正文同声安排了一个用ASN.1语法刻画的通用文凭沙盘，保证文凭沙盘的典型化。如许，在保护文凭规范化的同声，使CA更好的与运用贯串起来，同声又保证CA对文凭沙盘的会合遏制。在此普通之上，正文以安定、易用、易扩充、易保护、可移植为安排目的，安排并实行了一个适合PKCS规范的CA体例――信达CA。体例在实行时运用XML直觉的表白文凭沙盘，既保护了文凭沙盘构造的精巧性，表白的通用性；又保护了文凭沙盘保存、传输的简单性，而且便于出面养护。信达CA体例能更好的面临运用，实行与运用无缝贯串，并贬低了PKI运用的实行难度和体例保护的搀杂性。